DeveloperWiki:パッケージの署名 - 版の履歴

Kusanaginoturugi: /* 安全に！ */ 「ご」を付けた方が一般的と思います。

2021-06-01T07:59:47Z

安全に！: 「ご」を付けた方が一般的と思います。

← 古い版		2021年6月1日 (火) 16:59時点における版
38行目:		38行目:
	# キーのフィンガープリントを https://www.archlinux.org/devel/profile/ のプロフィールに追加する。		# キーのフィンガープリントを https://www.archlinux.org/devel/profile/ のプロフィールに追加する。

	==安全に！==		==ご安全に！==
	# キーのバックアップを作成して、パスフレーズを忘れないようにしてください。		# キーのバックアップを作成して、パスフレーズを忘れないようにしてください。

Kusanaginoturugi: 文頭の空行を削除しました

2021-06-01T07:54:58Z

文頭の空行を削除しました

← 古い版		2021年6月1日 (火) 16:54時点における版
1行目:		1行目:
		⚫	__NOTOC__
	[[Category:DeveloperWiki]]		[[Category:DeveloperWiki]]
	[[en:DeveloperWiki:Signing Packages]]		[[en:DeveloperWiki:Signing Packages]]
⚫	__NOTOC__

	==UID を選ぶ==		==UID を選ぶ==
	* 有効なメールアドレスを使い、難読化はしない。		* 有効なメールアドレスを使い、難読化はしない。

Ny-a: /* 安全に！ */ 訳出

2020-05-23T06:03:12Z

安全に！: 訳出

← 古い版		2020年5月23日 (土) 15:03時点における版
40行目:		40行目:

	==安全に！==		==安全に！==
			# キーのバックアップを作成して、パスフレーズを忘れないようにしてください。
	# Create a backup of your keys and be sure not to forget the passphrase!

Ny-a: /* 公開鍵を公開する */ 訳出

2020-05-23T06:02:58Z

公開鍵を公開する: 訳出

← 古い版		2020年5月23日 (土) 15:02時点における版
34行目:		34行目:

	==公開鍵を公開する==		==公開鍵を公開する==
			# 公開鍵をキーサーバーに送信する:
	# Send your public key to a keyserver:
	## ~~Check your key~~ id ~~with~~: <code>gpg -k</code>		## キー id を確認する: <code>gpg -k</code>
	## ~~Run~~: <code>gpg --send-keys KEY-ID</code>		## コマンドを実行: <code>gpg --send-keys KEY-ID</code>
	# ~~Add your key fingerprint to your profile at~~ https://www.archlinux.org/devel/profile/		# キーのフィンガープリントを https://www.archlinux.org/devel/profile/ のプロフィールに追加する。

	==安全に！==		==安全に！==

Ny-a: /* 推奨: キーを他の開発者にサインしてもらう */ 訳出

2020-05-23T06:02:42Z

推奨: キーを他の開発者にサインしてもらう: 訳出

← 古い版		2020年5月23日 (土) 15:02時点における版
29行目:		29行目:

	==推奨: キーを他の開発者にサインしてもらう==		==推奨: キーを他の開発者にサインしてもらう==
			# 他の開発者と会ったとき、お互いのキーをサインする。
	# When ever you meet with another dev, sign each others' keys.
			# これは重要です。相手の身分を確認できないときは絶対にキーにサインしないでください。
	# Take this seriously: never sign a key when you cannot verify the other person's identity.
	# ~~See~~ [http://www.cacert.org/policy/AssurancePolicy.php CAcert's assurance policy] ~~for good guidelines.~~		# よいガイドラインは [http://www.cacert.org/policy/AssurancePolicy.php CAcert's assurance policy] を参照。

	==公開鍵を公開する==		==公開鍵を公開する==

Ny-a: /* 推奨: キーを CAcert にサインしてもらう */ 訳出

2020-05-23T05:58:21Z

推奨: キーを CAcert にサインしてもらう: 訳出

← 古い版		2020年5月23日 (土) 14:58時点における版
21行目:		21行目:

	==推奨: キーを CAcert にサインしてもらう==		==推奨: キーを CAcert にサインしてもらう==
	# [https://www.cacert.org/index.php?id=1 ~~Create~~ ~~an account on CAcert.~~]		# [https://www.cacert.org/index.php?id=1 CAcert でアカウントを作成する。]
	# ~~Meet~~ CAcert ~~assurers and have them verify your official identification documents; see~~ [http://www.cacert.org/policy/AssurancePolicy.php CAcert's assurance policy].		# CAcert の保証人に会って、公的な身分証明書を確認してもらう。[http://www.cacert.org/policy/AssurancePolicy.php CAcert's assurance policy] を参照。
			# CAcert web サイトの新しい部分にアクセスできるようになるので、キーをサインしてもらう:
	# You will then be able to access a new part of the CAcert website and get your key signed:
	## ~~Export your public key~~: <code>gpg --export --armor pierre@archlinux.de > pierre@archlinux.de.asc</code>		## 公開鍵をエクスポートする: <code>gpg --export --armor pierre@archlinux.de > pierre@archlinux.de.asc</code>
	## ~~Paste the content of that file into the form on the~~ [https://www.cacert.org CAcert ~~website~~].		## そのファイルの内容を [https://www.cacert.org CAcert web サイト] のフォームに貼り付ける。
	## ~~Save the signed key from the~~ CAcert ~~website and import~~ it: <code>gpg --import <filename></code>		## CAcert web サイトからサインされたキーを保存してインポートする: <code>gpg --import <filename></code>

	==推奨: キーを他の開発者にサインしてもらう==		==推奨: キーを他の開発者にサインしてもらう==

Ny-a: /* キーペアを作る */ 訳出

2020-05-22T04:35:44Z

キーペアを作る: 訳出

← 古い版		2020年5月22日 (金) 13:35時点における版
12行目:		12行目:

	==キーペアを作る==		==キーペアを作る==
	# ~~Install~~ <code>gnupg</code>.		# <code>gnupg</code> をインストールする。
	# ~~Run:~~ <code>gpg --gen-key</code>		# <code>gpg --gen-key</code> を実行する。
			## デフォルトの、無期限で 2048-bit の暗号化・署名用の RSA キーを使うことができます。
	## You may use the default: a never expiring 2048-bit RSA key for encryption and signing.
			# 以下のコマンドで失効証明書を作成する。秘密鍵が安全でなくなったときに使うことができます。
	# Create a revocation certificate, for use when/if your private key ever gets compromised:
	## ~~Run:~~ <code>gpg -o ~/.gnupg/pierre@archlinux.de-revoke.asc --gen-revoke pierre@archlinux.de</code>		## <code>gpg -o ~/.gnupg/pierre@archlinux.de-revoke.asc --gen-revoke pierre@archlinux.de</code>
			## このファイルを安全な場所に確実に保管して (かつパスフレーズで暗号化して)、暗号化していないバージョンを削除します。
	## Make sure to store this file in a secure location (and/or encrypt it with a passphrase); then delete the plaintext version.
	# ~~Backup your private key:~~ <code>gpg --export-secret-keys pierre@archlinux.de > pierre@archlinux.de-private.asc</code>		# 次のコマンドで秘密鍵をバックアップする。<code>gpg --export-secret-keys pierre@archlinux.de > pierre@archlinux.de-private.asc</code>

	==推奨: キーを CAcert にサインしてもらう==		==推奨: キーを CAcert にサインしてもらう==

Ny-a: /* UID を選ぶ */ 訳出

2020-05-22T04:35:24Z

UID を選ぶ: 訳出

← 古い版		2020年5月22日 (金) 13:35時点における版
4行目:		4行目:

	==UID を選ぶ==		==UID を選ぶ==
			* 有効なメールアドレスを使い、難読化はしない。
	* Use a valid e-mail address: no obfuscation.
			* メールアドレスは信頼のできるものを使う (ISP や大手以外の無料のサービスから取得したものを使わない)。
	* The e-mail address should be reliable (do not use one you got from your ISP or a random free service).
	* ~~When in doubt, you should prefer using your~~ <code>@archlinux.org</code> ~~address.~~		* 信頼できるか疑わしいときは、<code>@archlinux.org</code> アドレスを使うべき。
	* ~~The~~ UID ~~also has to be the same as the~~ <code>PACKAGER</code> ~~variable you use to build packages.~~		* UID はパッケージをビルドするときに使う <code>PACKAGER</code> 変数と同じである必要がある。
	* ~~A correct~~ UID ~~looks like this:~~ <code>Pierre Schmitz <pierre@archlinux.de></code>		* 正しい UID の形式は、<code>Pierre Schmitz <pierre@archlinux.de></code>
	* ~~We strongly advise you use your real name. It has to be exactly that found on official documents~~ (~~passport, driver's license, etc.~~)~~; see~~ [http://wiki.cacert.org/PracticeOnNames CAcert's practice on names].		* 本名を使うことを推奨。公式な証明書(パスポート・運転免許証等)と厳密に同じである必要がある。[http://wiki.cacert.org/PracticeOnNames CAcert's practice on names] も参照。

	==キーペアを作る==		==キーペアを作る==

Ny-a: セクション見出しの訳出

2020-05-22T04:34:56Z

セクション見出しの訳出

← 古い版		2020年5月22日 (金) 13:34時点における版
1行目:		1行目:
	[[Category:DeveloperWiki]]~~__NOTOC__~~		[[Category:DeveloperWiki]]
			[[en:DeveloperWiki:Signing Packages]]
			__NOTOC__

	==~~Choose~~ ~~a UID~~==		==UID を選ぶ==
	* Use a valid e-mail address: no obfuscation.		* Use a valid e-mail address: no obfuscation.
	* The e-mail address should be reliable (do not use one you got from your ISP or a random free service).		* The e-mail address should be reliable (do not use one you got from your ISP or a random free service).
9行目:		11行目:
	* We strongly advise you use your real name. It has to be exactly that found on official documents (passport, driver's license, etc.); see [http://wiki.cacert.org/PracticeOnNames CAcert's practice on names].		* We strongly advise you use your real name. It has to be exactly that found on official documents (passport, driver's license, etc.); see [http://wiki.cacert.org/PracticeOnNames CAcert's practice on names].

			==キーペアを作る==
	==Create a key pair==
	# Install <code>gnupg</code>.		# Install <code>gnupg</code>.
	# Run: <code>gpg --gen-key</code>		# Run: <code>gpg --gen-key</code>
18行目:		20行目:
	# Backup your private key: <code>gpg --export-secret-keys pierre@archlinux.de > pierre@archlinux.de-private.asc</code>		# Backup your private key: <code>gpg --export-secret-keys pierre@archlinux.de > pierre@archlinux.de-private.asc</code>

			==推奨: キーを CAcert にサインしてもらう==
	==Recommended: Get your key signed by CAcert==
	# [https://www.cacert.org/index.php?id=1 Create an account on CAcert.]		# [https://www.cacert.org/index.php?id=1 Create an account on CAcert.]
	# Meet CAcert assurers and have them verify your official identification documents; see [http://www.cacert.org/policy/AssurancePolicy.php CAcert's assurance policy].		# Meet CAcert assurers and have them verify your official identification documents; see [http://www.cacert.org/policy/AssurancePolicy.php CAcert's assurance policy].
26行目:		28行目:
	## Save the signed key from the CAcert website and import it: <code>gpg --import <filename></code>		## Save the signed key from the CAcert website and import it: <code>gpg --import <filename></code>

			==推奨: キーを他の開発者にサインしてもらう==
	==Recommended: Get your key signed by other devs==
	# When ever you meet with another dev, sign each others' keys.		# When ever you meet with another dev, sign each others' keys.
	# Take this seriously: never sign a key when you cannot verify the other person's identity.		# Take this seriously: never sign a key when you cannot verify the other person's identity.
	# See [http://www.cacert.org/policy/AssurancePolicy.php CAcert's assurance policy] for good guidelines.		# See [http://www.cacert.org/policy/AssurancePolicy.php CAcert's assurance policy] for good guidelines.

			==公開鍵を公開する==
	==Publish your public key==
	# Send your public key to a keyserver:		# Send your public key to a keyserver:
	## Check your key id with: <code>gpg -k</code>		## Check your key id with: <code>gpg -k</code>
37行目:		39行目:
	# Add your key fingerprint to your profile at https://www.archlinux.org/devel/profile/		# Add your key fingerprint to your profile at https://www.archlinux.org/devel/profile/

	==~~Be safe!~~==		==安全に！==
	# Create a backup of your keys and be sure not to forget the passphrase!		# Create a backup of your keys and be sure not to forget the passphrase!

Ny-a: en:DeveloperWiki:Signing Packages の版 600522 に同期

2020-05-22T04:34:26Z

en:DeveloperWiki:Signing Packages の版 600522 に同期

新規ページ

[[Category:DeveloperWiki]]__NOTOC__

==Choose a UID==
* Use a valid e-mail address: no obfuscation.
* The e-mail address should be reliable (do not use one you got from your ISP or a random free service).
* When in doubt, you should prefer using your <code>@archlinux.org</code> address.
* The UID also has to be the same as the <code>PACKAGER</code> variable you use to build packages.
* A correct UID looks like this: <code>Pierre Schmitz <pierre@archlinux.de></code>
* We strongly advise you use your real name. It has to be exactly that found on official documents (passport, driver's license, etc.); see [http://wiki.cacert.org/PracticeOnNames CAcert's practice on names].

==Create a key pair==
# Install <code>gnupg</code>.
# Run: <code>gpg --gen-key</code>
## You may use the default: a never expiring 2048-bit RSA key for encryption and signing.
# Create a revocation certificate, for use when/if your private key ever gets compromised:
## Run: <code>gpg -o ~/.gnupg/pierre@archlinux.de-revoke.asc --gen-revoke pierre@archlinux.de</code>
## Make sure to store this file in a secure location (and/or encrypt it with a passphrase); then delete the plaintext version.
# Backup your private key: <code>gpg --export-secret-keys pierre@archlinux.de > pierre@archlinux.de-private.asc</code>

==Recommended: Get your key signed by CAcert==
# [https://www.cacert.org/index.php?id=1 Create an account on CAcert.]
# Meet CAcert assurers and have them verify your official identification documents; see [http://www.cacert.org/policy/AssurancePolicy.php CAcert's assurance policy].
# You will then be able to access a new part of the CAcert website and get your key signed:
## Export your public key: <code>gpg --export --armor pierre@archlinux.de > pierre@archlinux.de.asc</code>
## Paste the content of that file into the form on the [https://www.cacert.org CAcert website].
## Save the signed key from the CAcert website and import it: <code>gpg --import <filename></code>

==Recommended: Get your key signed by other devs==
# When ever you meet with another dev, sign each others' keys.
# Take this seriously: never sign a key when you cannot verify the other person's identity.
# See [http://www.cacert.org/policy/AssurancePolicy.php CAcert's assurance policy] for good guidelines.

==Publish your public key==
# Send your public key to a keyserver:
## Check your key id with: <code>gpg -k</code>
## Run: <code>gpg --send-keys KEY-ID</code>
# Add your key fingerprint to your profile at https://www.archlinux.org/devel/profile/

==Be safe!==
# Create a backup of your keys and be sure not to forget the passphrase!